eIDAS 2.0 per le banche: obblighi 2027, wallet europeo e lettura NFC

Le banche sono in prima linea nel regolamento eIDAS 2.0 (UE 2024/1183). A partire da fine dicembre 2027, dovranno accettare il Wallet Europeo di identità digitale (EUDI Wallet) come mezzo di autenticazione, ai sensi dell'articolo 5f. Sei mesi prima, il 10 luglio 2027, l'AMLR avrà già riconosciuto questo wallet come mezzo valido per verificare l'identità a distanza. Il tema è serio, ma spesso mal inquadrato: il wallet risolverà solo una parte del tuo percorso di onboarding. E la tecnologia che lo rende possibile, la lettura NFC dei documenti d'identità, è già alla tua portata. Ecco cosa cambia, data per data.

‍

Il calendario eIDAS 2.0 e AMLR, consolidato

‍

Tre scadenze strutturano il periodo, tutte innescate dall'entrata in vigore degli atti di esecuzione del regolamento, il 24 dicembre 2024.

‍

Fine dicembre 2026: i wallet nazionali. Ogni Stato membro deve fornire almeno un wallet ai propri cittadini. Sul campo, il rilascio è disomogeneo, ma l'adozione accelera: l'Italia ha già un wallet in produzione, l'IT-Wallet, che ha superato i 10 milioni di attivazioni. In Francia, France Identité supera i 4,5 milioni di utenti, ma non è ancora certificata come wallet europeo. La Germania ha annunciato un lancio a gennaio 2027.

‍

10 luglio 2027: l'AMLR si applica. Il regolamento antiriciclaggio (UE 2024/1624) riconosce l'identificazione tramite wallet come equivalente a un incontro faccia a faccia per l'onboarding a distanza. Gli standard tecnici dell'EBA ne preciseranno le modalità.

‍

Fine dicembre 2027: l'accettazione diventa obbligatoria. L'articolo 5f impone agli operatori soggetti all'autenticazione forte, le banche in primis, di accettare il wallet quando un cliente lo presenta. Non è un'opzione di integrazione, è un obbligo di accettazione. Presuppone inoltre l'iscrizione a un registro nazionale delle parti facenti affidamento, istituito dal regolamento (UE) 2025/848.

Ad oggi non è stato pubblicato alcun rinvio ufficiale. Sono le implementazioni nazionali a slittare, non il testo.

‍

Il wallet si basa sulla lettura NFC

‍

Un punto passa spesso inosservato: per rilasciare un'identità digitale con livello di garanzia «elevato», serve un'ancora di fiducia. O un incontro fisico faccia a faccia, o la lettura NFC del chip di un documento d'identità. France Identité ha fatto questa scelta: l'attivazione dell'app inizia con una lettura NFC della carta d'identità.

‍

Il chip dei passaporti e delle carte d'identità recenti (norma ICAO 9303) contiene l'identità completa e la foto del titolare, firmate crittograficamente dallo Stato emittente. Un documento falso può ingannare l'occhio; non può imitare la firma di uno Stato. E dal regolamento (UE) 2025/1208 di giugno 2025, gli operatori privati possono leggere questo chip con il consenso del cliente.

‍

Per una banca, la conseguenza è diretta: investire nella lettura NFC oggi non significa scommettere contro il wallet. Significa adottare fin da ora il mattone di fiducia su cui il wallet stesso è costruito, e che resterà indispensabile per tutti i clienti privi di wallet durante il lungo periodo di transizione.

‍

Cosa copre realmente il wallet

‍

Il wallet trasporta un PID (Person Identification Data): nome, cognome, data di nascita, nazionalità, con un livello di garanzia «elevato». Per una banca, è un vero vantaggio sul mattone identità. Ma rapportato all'intero percorso, il wallet copre circa il 20% del fabbisogno. Restano tre punti ciechi.

‍

La solvibilità

‍

Un PID conferma chi è il cliente. Non contiene né redditi, né spese, né storico bancario. Per qualsiasi credito, la verifica della capacità di rimborso resta un obbligo distinto. L'Open Banking resta il mezzo per verificare redditi reali anziché dichiarati.

‍

La frode dopo l'apertura del conto

‍

Un'identità certificata al giorno 0 non protegge al giorno 90. Presa di controllo del conto, muli bancari, identità sintetiche: queste frodi si giocano nel comportamento e nei segnali deboli, non in un attributo certificato una sola volta. Una rilevazione continua resta necessaria ben oltre l'onboarding.

‍

Il KYB

‍

Il wallet è uno strumento per le persone fisiche. Struttura azionaria, titolari effettivi, procedure concorsuali: per qualsiasi onboarding di una persona giuridica, il KYB resta interamente a carico della banca.

‍

Quattro situazioni concrete

‍

Apertura di conto a distanza. Il cliente fotografa la propria carta, poi la appoggia due secondi contro il telefono. Il chip conferma l'autenticità del documento, il selfie viene confrontato con la foto firmata del chip. Dal 2027, lo stesso cliente potrà presentare il proprio wallet al posto della carta: il percorso deve accettare entrambi.

‍

Richiesta di credito online. È il percorso preferito dai frodatori: un documento falso generato dall'IA, un'identità usurpata. La lettura NFC filtra queste pratiche ancora prima dell'analisi di solvibilità.

‍

Operazione sensibile su un conto esistente. Cambio di coordinate bancarie, aggiunta di un beneficiario, nuovo telefono: una rilettura NFC con selfie ri-certifica l'identità a distanza in un minuto, senza passaggio in filiale. Domani, il wallet svolgerà questo ruolo di autenticazione forte.

‍

Verifica in filiale o presso un partner. Il consulente appoggia il documento del cliente sul proprio smartphone: autenticità verificata in due secondi, senza hardware dedicato. Un caso che il wallet, concepito per i percorsi online, non coprirà ancora per molto tempo.

‍

Come orchestrare wallet, NFC e percorso esistente

‍

La sfida del 2027 non è sostituire il tuo KYC, ma innestarvi il wallet senza rompere ciò che funziona. L'orchestrazione target gestisce quattro casi: documento con chip disponibile, si legge l'NFC; nessun chip, si passa alla verifica documentale e biometrica classica; wallet presentato (a partire dal 2027), lo si accetta conformemente all'articolo 5f; cliente professionale, si attiva il KYB. E in ogni caso, la solvibilità e la rilevazione delle frodi continuano a funzionare, indipendentemente dal canale d'identità.

‍

È questa la logica che hanno adottato operatori come Arkéa Financements & Services o Carrefour Banque con Meelo: un tempo di decisione ridotto da 48 ore a 10 secondi, senza sacrificare la robustezza del controllo. La Banque Postale Consumer Finance ha seguito lo stesso approccio: il wallet arriva a complemento di una base KYC e solvibilità già in produzione, non in sostituzione.

‍

Checklist eIDAS 2.0 per le banche

‍

• Sai in quale momento del percorso il wallet può intervenire, e cosa ti aspetti da esso.
• Conosci la quota dei tuoi clienti dotati di un documento con chip (CIE, passaporto).
• La tua verifica dell'identità include la lettura NFC dove il rischio lo giustifica.
• La tua orchestrazione passa automaticamente a un percorso classico se il wallet o il chip sono assenti.
• La tua iscrizione al registro delle parti facenti affidamento è anticipata, non scoperta a fine 2027.
• La tua solvibilità (Open Banking) e la tua rilevazione delle frodi restano indipendenti dal canale d'identità.
• Il tuo KYB copre i clienti professionali e i loro titolari effettivi.
• Ogni decisione resta tracciata e documentata, con o senza wallet.

‍

FAQ

‍

Quando le banche dovranno accettare il Wallet Europeo?
Fine dicembre 2027, in applicazione dell'articolo 5f del regolamento eIDAS 2.0, ossia 36 mesi dopo l'entrata in vigore degli atti di esecuzione (24 dicembre 2024).

‍

Il wallet sostituisce il KYC?
No. Certifica l'identità di base. La solvibilità, la frode dopo l'apertura, il KYB e gli obblighi di adeguata verifica AML/CFT (CDD, EDD, screening, monitoraggio) restano a carico della banca.

‍

Che cos'è la lettura NFC di un documento d'identità?
La lettura, tramite smartphone, del chip integrato nei passaporti e nelle carte d'identità recenti. I dati del chip sono firmati dallo Stato emittente, il che rende il controllo infalsificabile. Il settore privato vi ha accesso dal regolamento (UE) 2025/1208, con il consenso del titolare.

‍

Una banca può aspettare il 2027 per prepararsi?
È rischioso. L'iscrizione al registro delle parti facenti affidamento, l'adattamento dei percorsi e l'innalzamento del livello di garanzia della verifica dell'identità richiedono tempo. E la frode documentale generata dall'IA giustifica l'innalzamento del livello di controllo fin da ora.

‍

In conclusione

‍

L'obbligo del 2027 è reale e vicino, ma non esonera da nessuna delle verifiche che rendono solido un percorso di onboarding. Il wallet metterà in sicurezza l'identità di base per i clienti che lo avranno adottato. La lettura NFC offre fin da oggi lo stesso livello di garanzia, per tutti i portatori di un documento con chip. La strategia giusta non è scegliere, è orchestrare.

‍

Meelo accompagna banche e fintech in questa orchestrazione: lettura NFC, KYC, KYB, solvibilità e rilevazione delle frodi in un unico flusso decisionale. Richiedi una demo per valutare il tuo percorso di fronte alla scadenza 2027.

‍

Sources : Regolamento (UE) 2024/1183 (eIDAS 2.0), art. 5f ; Regolamento (UE) 2024/1624 (AMLR) ; Regolamento (UE) 2025/1208 ; Regolamento di esecuzione (UE) 2025/848 ; Commissione europea, European Digital Identity Wallet ; France Identité (Ministero dell'Interno) ; IT-Wallet / app IO (AgID, 2026).

‍